資安研究:程式碼注入不稀奇,「早鳥」程式碼注入興起

Early Bird手法卻是於執行緒初始化非常早期的階段,在許多防毒軟體還沒部署Hook前就載入惡意程式碼,而能在不被偵測到的狀態下展開惡意行動

2018-04-14

Android P將封鎖App所有未加密的連線

Android資深軟體安全工程師Chad Brubaker強調,無論傳輸的資料內容是什麼,都應該要加密,因為沒有加密的網路連結可能受到注入攻擊,增加客戶端已存的程式碼漏洞造受攻擊的可能性。

2018-04-13

最新iOS版Firefox預設啟用追蹤保護

最新iOS版本的Firefox預設啟用追蹤保護功能,除非使用者主動同意,否則網站無法追蹤使用者的活動,以及收集個人資料。

2018-04-13

不是PoC而是真服務,桑坦德銀行推出第一個銀行級區塊鏈跨國支付

目前支援西班牙、英國、巴西與波蘭的客戶,同一天或隔天就能完成交易,而且可以看到對方以當地貨幣收到的金額,目標是在今年夏天支援即時轉帳

2018-04-13

Netflix開源內部金絲雀自動化測試工具,Google把它變成跨雲持續派送的利器

Netflix的資深軟體工程師Michael Graff表示,Kayenta集結了多年Netflix產品快速交付的經驗與教訓,而現在Kayenta是Netflix交付產品的關鍵部分,能有效降低改變生產環境所帶來的風險。

2018-04-13

Tesla被踢出Model X車禍的官方調查

NTSB在周四(4/12)宣布,因特斯拉違反了彼此的協議,將不再為官方的調查合作夥伴,而特斯拉也強硬地回應,是該公司主動退出了

2018-04-13

Apple Music訂閱用戶達4800萬人,其中4千萬人是付費用戶

在4800萬中,4000萬為付費訂閱用戶,其他為試用用戶。這個數字顯示Apple Music正加速成長中

2018-04-13

路由器漸成為APT攻擊的最愛,防毒公司警告,威脅僅次於CPU漏洞

卡巴斯基也將路由器列為APT攻擊的新風險領域,僅次於Meltdown、Spectre、Chimera、RyzenFall等CPU漏洞之後

2018-04-13

中國公安靠臉部辨識快速追蹤5萬人臉,從爆場張學友演唱會逮出通緝犯

通緝犯原本以為自己可以藏匿在逾5萬人的觀眾中,卻因被監視器與人臉辨識技術鎖定,而在演唱會開場沒多久之後就被公安逮捕。

2018-04-13

你以為裝完所有手機安全更新,其實沒有,研究發現:多款Android手機的安全更新資訊不實

從大廠三星、Sony到HTC及中國手機等Android手機提供用戶的安全更新資訊,皆或多或少有誇大不實的問題,導致用戶以為自己完成更新,但其實沒有完成,而曝露於安全風險之中。

2018-04-13

加速減少碳排放量研究,Google建立統一標準的全球發電廠開放資料庫

為協助減少碳排放量的研究,Google近日與多加機構合作,建立一套統一標準的全球發電廠的資料庫,將所有發電廠的資料標準化,來鼓勵廠商能在未來採用通用方法,提交發電廠的特徵,像是位置、燃料類型和炭排放量

2018-04-13

Google相簿能為寵物製作相冊和電影了,還能用表情符號搜尋照片

愛貓和愛狗人士看過來,Google相簿為寵物新增了多項功能,除了在茫茫照片海中自動挑選照片製成相冊之外,還會製作電影,為了方便使用者找圖,還加入標籤的功能

2018-04-13